Upotreba službene ustanove za izdavanje certifikata
Opće informacije
Službena ustanova za izdavanje certifikata može pružiti usluge izrade i sastavljanja certifikata. Ovisno o ustanovi za izdavanje certifikata i vrsti certifikata, potrebno je poduzeti različite radne korake.
| Potrebni koraci | Proces |
|---|---|
| Odabir certifikata |
|
| Ispunjavanje zahtjeva |
|
| Provjera ovlaštenja |
|
| Plaćanje | Različiti troškovi mogu nastati ovisno o odabranom pružatelju, pristupu i razdoblju valjanosti. |
| Preuzimanje certifikata |
|
| Instalacija certifikata | Certifikat se sada može instalirati u softveru Origin Server. |
Valjani/preporučeni certifikati za Origin Server
Svi certifikati tipa TLS/SSL su prikladni. Ovi se certifikati općenito upotrebljavaju za zaštitu web-poslužitelja.
Origin Server također podržava SSL certifikate zamjenskog karaktera koji se mogu upotrebljavati za zaštitu više poslužitelja, poddomena ili čak za zaštitu čitave domene.
Općenito govoreći, upotrebljavajte samo certifikate koji su izrađeni minimalno mehanizmima SHA-2 te koji imaju minimalnu duljinu ključa od 2.048 bitova.
Dodatne informacije o izradi i sastavljanju certifikata
Pružatelji službenih ustanova za izdavanje certifikata nude dodatne tehničke informacije putem svojih web-mjesta:
- GlobalSign, Inc: https://www.globalsign.com/en/ssl-information-center
- Symantec Corporation: https://www.symantec.com/page.jsp?id=ssl-information-center
- Comodo Group, Inc: https://sslhelpdesk.com
- GeoTrust: https://knowledge.geotrust.com/support/knowledge-base/index.html
- Thawte: https://search.thawte.de/support/ssl-digital-certificates/index.html
- DigiCert: https://www.digicert.com/security-certificate-support.htm
- Let’s Encrypt: https://community.letsencrypt.org/t/frequently-asked-questions-faq/26#topic-title